EAadmin极简社区存在XSS存储型漏洞

EAadmin极简社区存在XSS存储型漏洞 在/application/index/controller/Frum.php 中 public fuction add 是一个添加帖子的函数 public function add $siteconfig = Cache::get'siteconfig'; if !session'userid' || !session'username' $this-error'亲！请登录',url'index/login'; else $forum = new ForumModel; if request-isPost...